‫‪RESTRICTED - Third Party‬‬

‫أدِخل شعار الجهة"‬

‫"هنا‬

‫سجل خطة تدقيق األمن السيبراني‬

‫>اسم الجهة<‬
‫اختر التصنيف‬ ‫‪:‬التصنيف‬
‫‪1.0‬‬ ‫‪:‬اإلصدار‬
‫‪14/04/2022‬‬ ‫‪:‬التاريخ‬

‫مقيد – داخلي _‪_x000D‬مقيد – داخلي‪#FF8C00‬‬

‫‪#‬‬
‫‪RESTRICTED - Third Party‬‬

‫"أدِخ ل شعار الجهة‬

‫هنا"‬
‫‪"Insert organization's‬‬
‫"‪logo here‬‬

‫ضبط الوثيقة‬
‫التصنيف‬
‫اختر التصنيف‬

‫ضبط النسخة‬
‫أسباب التعديل‬ ‫ُع ّد ل بواسطة‬ ‫‪:‬التاريخ‬ ‫‪:‬اإلصدار‬

‫‪#‬‬ ‫مقيد – داخلي‬

RESTRICTED - Third Party

# ‫مقيد – داخلي‬
‫‪RESTRICTED - Third Party‬‬

‫"أدِخ ل شعار الجهة‬

‫هنا"‬
‫‪"Insert organization's‬‬
‫"‪logo here‬‬

‫المفتاح‬
‫الوصف‬ ‫اسم العمود‬
‫رقًما ‪ XXX‬للمراجعة‪ ،‬حيث يمثل ‪: RXXX‬لعمليات التدقيق والصيغة ‪ : AXXX‬رقم فريد مخصص للتد‬ ‫رقم تعريف التدقيق‬
‫‪:‬معلومات عن نوع عملية التدقيق‪/‬المراجعة‬
‫المراجعة‬
‫اكتمال وفعالية الضوابط األمنية المطبقة‬ ‫للتدقيق‪/‬‬
‫التحقق من‬ ‫وصف موجز‬
‫التصميم ‪-‬‬ ‫فعالية‬ ‫اسم التدقيق‬
‫المطبقة السيبراني‪/‬الجهة المعنية بالتدقي‬
‫المعنية باألمن‬ ‫الجهة‬
‫السيبراني‬ ‫المراجعة‪:‬‬
‫األمن‬ ‫التدقيق‪/‬ضوابط‬ ‫المسؤول عن‬
‫كيفية عمل‬ ‫الفريقالتحقق من‬ ‫معلومات عن‬
‫التشغيلية ‪-‬‬ ‫الكفاءة‬ ‫الفريق المسؤول‬
‫المراجعة‬
‫التحقق من اكتمال وفعالية الضوابط األمنية المطبقة والتحقق من كيفية‬ ‫عملية التدقيق‪/‬‬
‫التشغيلية ‪-‬‬ ‫التصميمقائد‬
‫والكفاءة‬ ‫معلومات عن‬
‫فعالية‬ ‫المدقق الرئيسي‬
‫المطبقة‬ ‫نوع التدقيق‬
‫وصف لنطاق التدقيق‪/‬المراجعة‬ ‫نطاق التدقيق‬
‫وصف للمنهجية المطبقة‬ ‫المنهجيات‬
‫وصف للمعايير التي سيتم إجراء التدقيق‪/‬المراجعة بناًء عليها‬ ‫المعايير‬
‫وصف لمدى الحاالت التي تم اختبارها‬ ‫العينات‬
‫وصف لألدلة الالزمة‬ ‫األدلة المطلوبة‬
‫المعلومات حول المّد ة التي سيستغرقها التدقيق‪/‬المراجعة‬ ‫المّد ة‬
‫إدراج ووصف لمراحل التدقيق‪/‬المراجعة ومدتها‬ ‫الجدول الزمني‬
‫تاريخ بداية التدقيق‪/‬المراجعة‬ ‫بدء التدقيق‬
‫تاريخ انتهاء التدقيق‪/‬المراجعة‬ ‫نهاية التدقيق‬
‫تكلفة التدقيق‪/‬المراجعة‬ ‫التكلفة‬
‫مساحة إلدراج أي مالحظات إضافية ذات صلة‬ ‫المالحظات‬
‫‪RESTRICTED - Third Party‬‬

‫صص للتدقيق‪/‬المراجعة بالصيغة‬

‫عنية بالتدقيق الداخلي‪/‬طرف خارجي‬

‫من كيفية عمل ضوابط األمن السيبراني‬
‫‪RESTRICTED - Third Party‬‬

‫أدخل شعار الجهة بالضغط على‬

‫‪.‬إلى اليسار ‪placeholder‬‬

‫"أدِخ ل شعار الجهة‬

‫أدِخل شعار الجهة"‬
‫هنا"‬
‫"هنا‬

‫اختر التصنيف‬

‫المدقق الرئيسي‬ ‫الفريق المسؤول‬ ‫اسم التدقيق‬ ‫رقم تعريف التدقيق‬ ‫النوع‬

‫مراجعة االلتزام‬
‫الجهة المعنية باألمن‬
‫جون ويليامز‬ ‫بالضوابط األساسية لألمن‬ ‫‪A001‬‬ ‫التدقيق‬
‫السيبراني‬
‫السيبراني‬

‫‪A002‬‬ ‫التدقيق‬

‫‪A003‬‬ ‫التدقيق‬

‫‪.‬‬

‫‪R001‬‬ ‫المراجعة‬

‫‪.‬‬

‫مقيد – داخلي _‪_x000D‬مقيد – داخلي‪#FF8C00‬‬

‫‪#‬‬
RESTRICTED - Third Party

R002 ‫المراجعة‬

#FF8C00‫_مقيد – داخلي‬x000D_ ‫مقيد – داخلي‬

#
‫‪RESTRICTED - Third Party‬‬

‫خطة التدقيق‬

‫اإلجراءات ‪-‬‬
‫العينات‬‫سيتم فحص‬ ‫المعايير‬ ‫المنهجيات‬ ‫نطاق التدقيق‬ ‫نوع التدقيق‬
‫المتعلقة بعملية منح‬ ‫سيغطي التدقيق جميع‬
‫صالحيات الوصول‬ ‫الضوابط في مجال‬
‫لغرف تقنية المعلومات‬ ‫الوصول المادي إلى‬
‫ستخضع بيانات آخر ‪-‬‬ ‫غرف تقنية المعلومات‬
‫الضوابط األساسية لألمن‬ ‫فعالية التصميم والفعالية‬
‫‪ 12‬شهًر ا للتدقيق‬ ‫االستعالم والفحص‬ ‫في مقر الجهة‪ .‬سيتم‬
‫السيبراني ‪5-1‬‬ ‫التشغيلية‬
‫سيتم التحقق من ‪-‬‬ ‫التحقق من االلتزام‬
‫‪ %10‬من صالحيات‬ ‫بالضوابط األساسية لألمن‬
‫الوصول الممنوحة‬ ‫السيبراني والفعالية‬
‫للدخول إلى غرفة تقنية‬ ‫‪.‬التشغيلية‬
‫المعلومات‬

‫مقيد – داخلي _‪_x000D‬مقيد – داخلي‪#FF8C00‬‬

‫‪#‬‬
RESTRICTED - Third Party

#FF8C00‫_مقيد – داخلي‬x000D_ ‫مقيد – داخلي‬

#
‫‪RESTRICTED - Third Party‬‬

‫اإلجراءات المتعلقة ‪-‬‬

‫نهاية التدقيق‬ ‫بدء التدقيق‬ ‫الجدول الزمني‬ ‫المّد ة‬ ‫منحالمطلوبة‬
‫صالحيات‬ ‫األدلة‬
‫بعملية‬
‫الوصول لغرف تقنية‬
‫يومان ‪ -‬عقد اجتماع من‬
‫المعلومات‬
‫أجل استعراض العملية‬
‫قائمة بجميع ‪-‬‬
‫أسبوعان ‪ -‬اختبارات‬
‫صالحيات الوصول‬
‫‪02/04/2022‬‬ ‫‪14/03/2022‬‬ ‫أيام ‪ -‬اجتماع بشأن ‪3‬‬ ‫أسابيع ‪2-3‬‬
‫الممنوحة إلى غرف تقنية‬
‫ملخص التدقيق‬
‫المعلومات‬
‫والتوصيات المحتملة‬
‫أدلة مع الموافقات على ‪-‬‬
‫ومناقشة الخطوات التالية‬
‫عينة مختارة من‬
‫صالحيات الوصول‬
‫الممنوحة‬

‫مقيد – داخلي _‪_x000D‬مقيد – داخلي‪#FF8C00‬‬

‫‪#‬‬
RESTRICTED - Third Party

#FF8C00‫_مقيد – داخلي‬x000D_ ‫مقيد – داخلي‬

#
‫‪RESTRICTED - Third Party‬‬

‫المالحظات‬ ‫التكلفة‬

‫‪5000‬‬

‫مقيد – داخلي _‪_x000D‬مقيد – داخلي‪#FF8C00‬‬

‫‪#‬‬
RESTRICTED - Third Party

#FF8C00‫_مقيد – داخلي‬x000D_ ‫مقيد – داخلي‬

#